Win32.PSWTroj.QQPass.110684

这是一个通过U盘传播的病毒,病毒会在客户计算机上的每个盘下生成AutoRun.inf文件并指向AutoRun.exe病毒文件.病毒会在系统盘的ProgramFiles文件夹下的InternetExplorer文件夹里,生成两个病毒文件放至Plugins文件夹里.病毒会盗取客户计算机上的QQ号码并记录被盗客户的Ip地址,并发送到木马种植者指定的接收邮箱.

病毒生成的文件:
%ProgramFiles%\InternetExplorer\Plugins\SysWin64.jmp
%ProgramFiles%\InternetExplorer\Plugins\WinSys64.sys

病毒创建的注册表项:
Key:HKEY_CLASSES_ROOT\CLSID\{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}\InProcServer32
Value:"(默认)"
Data:"%ProgramFiles%\InternetExplorer\Plugins\WinSys64.sys"

Key:HKEY_CURRENT_USER\Software\Tencent

Key:HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}

Key:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks
Value:{5D83AD9C-3BFC-43F5-979D-2904DBC54A8E}